Hallo,

auch ich wurde gerade vom GVU Trojaner erwischt. Ich dachte erst, das wäre etwas harmloses- nix da, nichtmal der Taskmanager ging mehr. (Zuerst wollte ich die Youtube Anleitung von Chip ausprobieren, bin dann aber zum Schluss gekommen, dass ich hier womöglich besser aufgehoben bin. )

Mein Problem ist zudem: zum Zeitpunkt der "attacke" waren diverse Fenster mit Log-Ins offen.. ebay, mail etc. Hat das was zur Sache?

Nach einem Neustart habe ich sofort das Internetkabel gezogen. Ich hoffe das war richtig :/


Ich habe also Malwarebytes mit neuestem Update im abgesicherten Modus gestartet. Vielleicht kann da jemand was mit anfangen


Vielen Dank schonmal im Voraus !


OTL spuckt mir leider: "out of bounds" (21) aus :/

hi,
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel
wenn dies erledigt ist, bittemelden.

danach mal neustarten, und otl ohne irgendein script laufen lassen

Danke !

Datei wurde soeben hochgeladen. Nach dem Neustart (abgesicherter modus mit netzwerk) möchte er mir weiterhin OTl nicht richtig bis zum Ende ausführen ( List Index out of bounds (21) ).

hi danke fürs hochladen.
dann mal folgendes:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

oh wunder! das GVU Ding ist verschwunden !

Danke DIR ! Soll ich zu meiner Sicherheit noch iwelche weiteren Schritte befolgen ?

hi
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

hier ist der Bericht:

bitte neustarten und otl erneut ausprobieren

otl läuft jetzt gefühlt länger bringt aber wieder den selben Fehler, wie vorhin.

Und zwar passiert der bei Media Center Event Log record 1304...

ok,
lade den CCleaner standard:
CCleaner Download - CCleaner 3.21.1767
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

alles klar hier die liste..

leider etwas anders

ja= behalten
nein= kann weg
Unbekannt = unbekannt


Edit: habe nach den unbekannten sachen gegooglet..bis auf syntek alles bekannt :/

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ArcSoft
BayWatcher
CrystalDiskInfo
CyberLink
EOSInfo
FIFA
iPhoneBrowser
Java
Nokia : alle
PC Inspector
PC Connectivity
simfy
Spybot : verzichte drauf, update lieber von zeit zu zeit Malwarebytes und scanne
VMware
Windows Live
WinMathematik
öffne ccleaner, analysieren starten, öffne otl, cleanup pc startet neu, testen wie er läuft

leider immernoch der gleiche fehler bei OTL. Vielleicht kreuze ich da falsche Punkte an?
1. als admin starten
2. scanne alle benutzer, und 64 bit scans
3. alles auf Benutze Safe list
4. LOP und Purity Prüfung
5. MinimalAusgabe

e, du sollst auf cleanup, bzw bereinigen klicken, otl benötigen wir nicht mehr

ja, das habe ich davor erledigt da stand nur was vonwegen öffne otl..deshalb war ich verwirrt